Devices should not be publicly exposed with remotely exploitable, highly likely to be exploited, high or critical severity CVE's.

Γιατί είναι Σημαντικό

Οι συσκευές που είναι δημόσια εκτεθειμένες στο διαδίκτυο και φέρουν γνωστές κρίσιμες ευπάθειες αποτελούν κύριο σημείο εισόδου για επιτιθέμενους. Εάν μια συσκευή διαθέτει CVE που χαρακτηρίζεται ως υψηλή ή κρίσιμη και είναι απομακρυσμένα εκμεταλλεύσιμη, μπορεί να παραβιαστεί χωρίς αλληλεπίδραση από τον χρήστη, οδηγώντας σε παραβιάσεις δεδομένων ή πλευρική κίνηση εντός του tenant σας. Οι διαχειριστές πρέπει να εντοπίζουν και να διορθώνουν αυτές τις εκθέσεις για να μειώσουν την επιφάνεια επίθεσης.

Τι Ελέγχει το Aether365

Αυτός ο έλεγχος σαρώνει το περιβάλλον Microsoft 365 σας για οποιεσδήποτε συσκευές είναι δημόσια προσβάσιμες στο διαδίκτυο και συνδέονται με απομακρυσμένα εκμεταλλεύσιμες, υψηλής πιθανότητας, υψηλής σοβαρότητας ή κρίσιμες CVE. Εμφανίζεται στον πίνακα ελέγχου του Aether365 στην ενότητα των ελέγχων microsoft-365.

Πώς να το Διορθώσετε

Η αποκατάσταση απαιτεί μια συντονισμένη προσέγγιση μεταξύ των ομάδων ασφαλείας και διαχείρισης συσκευών. Ακολουθήστε αυτά τα βήματα:

1. Ελέγξτε τη λίστα των επηρεαζόμενων συσκευών στο εργαλείο διαχείρισης ευπαθειών σας (όπως το Microsoft Defender Vulnerability Management).
2. Για κάθε συσκευή, επιβεβαιώστε ότι δεν απαιτείται να είναι δημόσια προσβάσιμη. Εάν μπορεί να παραμείνει εσωτερική, προσαρμόστε τους κανόνες ομάδας ασφαλείας δικτύου ή του firewall για να αφαιρέσετε τη δημόσια έκθεση.
3. Εφαρμόστε τις απαραίτητες ενημερώσεις ασφαλείας ή λύσεις για κάθε αναγνωρισμένη CVE. Δώστε προτεραιότητα σε κρίσιμες και απομακρυσμένα εκμεταλλεύσιμες ευπάθειες.
4. Εάν μια συσκευή πρέπει να παραμείνει δημόσια και δεν μπορεί να ενημερωθεί άμεσα, αναπτύξτε αντισταθμιστικά μέτρα, όπως λίστες επιτρεπόμενων εφαρμογών, τμηματοποίηση δικτύου ή σύστημα πρόληψης εισβολών.
5. Επισαρώστε ξανά τη συσκευή για να επιβεβαιώσετε ότι η έκθεση και η ευπάθεια έχουν επιλυθεί.

Συμμόρφωση

• Πλαίσιο: Άλλο
• Αναφορές: Δ/Ι

Σχετικοί Πόροι

• Τεκμηρίωση του Microsoft Defender Vulnerability Management: https://learn.microsoft.com/en-us/microsoft-365/security/defender-vulnerability-management/
• Βάση δεδομένων CVE: https://www.cve.org/